cnpg-stack

مخطط · Stacks · standard · v0.0.8

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Operator-managed HA PostgreSQL in one install: the CloudNativePG operator + a replicated Cluster (streaming replication, automated failover, built-in metrics) + a PgBouncer Pooler in front of the primary.

الإصدار

0.0.8 · الأحدث 0.0.7 0.0.6

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:12ab8e465d3cb307e737243f7ab25c1e937a8a9c5fd6c6adbbc99b06d44fee24

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/cnpg-stack:0.0.8

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-cnpg-stack oci://ghcr.io/quenchworks/charts/cnpg-stack --version 0.0.8

يَنشُر الصور (مثبّتة بالبصمة)

cloudnative-pg1.30.1
A
ghcr.io/quenchworks/images/cloudnative-pg@sha256:12ab8e465d3cb307e737243f7ab25c1e937a8a9c5fd6c6adbbc99b06d44fee24
postgresql18.6
D
ghcr.io/quenchworks/images/postgresql@sha256:42316ed44fa7722f611c35af6edb37882ceaac8c83f48a59735d329d5c12d977
pgbouncer1.26.1
A+
ghcr.io/quenchworks/images/pgbouncer@sha256:abb6ea9aa4ca9337129d2496c460e970a4c7e19f15c9b329ec1545d3eeacbe5d
kubectl1.37.1
A
ghcr.io/quenchworks/images/kubectl@sha256:924a275fd41f0e83a6cfdac29eea1587ebc88fc91d400e9c766bc9601b1f986c

المخططات المستخدمة:

cloudnative-pg →

إصدار المخطط: 0.0.8
إصدار التطبيق: 1.30.1
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

cloudnative-pg
cluster: enabled instances storage database owner resources extraSpec
pooler: enabled instances poolMode parameters image
wiring: image
imagePullSecrets

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/cnpg-stack:0.0.8 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: